cve-2023-42115

CVE-2023-42115: Script di Exploit e Generatore di Payload Questo repository contiene due script Python: 1. exploit.py : Uno script per sfruttare la vulnerabilità CVE-2023-42115. 2. generatepayload.py : Uno script per generare payload di reverse shell. Prerequisiti Prima di eseguire gli script,...

CVE-2022-25949

CVE-2022-25949 Un exploit vieux de plusieurs années d'une vulnérabilité d'élévation de privilèges locale EoP dans le pilote KWatch de Kingsoft Antivirus, version 2009.3.17.77. 2009..? J'ai signalé le problème en janvier 2014 et j'ai été informé du CVE plus de 8 ans plus tard. J'ai décidé de mettr...

CVE-2024-23346-rust-exploit

Uno script di exploit in Rust per CVE-2024-23346. Come mostrato sotto, il POC sfrutta la vulnerabilità di code injection ed esegue comandi shell remoti come in un Terminale. poc.webm Passi per eseguire l'exploit: Esegui direttamente con Cargo cargo run -- --help cargo run -- --target...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Teste de penetração 1.1. Path Traversal Ler arquivo /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Mục tiêu: Đọc tệp /etc/passwd từ Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Khai thác Path...

wordpress-shell

wordpress-shell Shell economica & dannosa per l'esecuzione di comandi in Wordpress. Esegui comandi come il webserver con cui servi Wordpress! La shell caricata sarà probabilmente all'indirizzo /wp-content/plugins/shell/shell.php Installazione Per installare la shell, assumiamo che tu abbia access...

DblTekGoIPPwn

DblTekGoIPPwn Tool to exploit challenge response system in vulnerable DblTek GoIP devices. Can generate responses to specified challenges, test hosts for the vulnerability, run commands on vulnerable hosts, send SMS messages from a host, and drop into a root shell on any vulnerable host. The...

CVE-2023-42791_CVE-2024-23666

Fortimanager-Exploitation-Skripte: unzureichende Autorisierungsprüfungen CVE-2024-23666 und uneingeschränkter Datei-Upload CVE-2023-42791 Es werden zwei Exploitation-Skripte bereitgestellt, die diese Schwachstellen ausnutzen: rce.py: Stellt eine Reverse Shell bereit oder fügt von einem...

CVE-2023-32413

Exploit per macOS LPE CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 Questo è il codice dell'exploit che è stato mostrato al Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180. Questo codice sfrutta CVE-2023-32413 per ottenere privilegi di root su qualsiasi macOS vulnerabile. La...

mediator

Mediator è una reverse shell crittografata end-to-end in cui l'operatore e la shell si connettono a un server "mediatore" che funge da ponte tra le connessioni. Ciò elimina la necessità per l'operatore/handler di configurare il port forwarding per ascoltare la connessione. Mediator permette anche...

HTTP-Shell

HTTP-Shell HTTP-Shell ist eine Multiplattform-Reverse-Shell. Dieses Tool hilft Ihnen, eine shell-ähnliche Schnittstelle auf einer Reverse-Verbindung über HTTP zu erhalten. Im Gegensatz zu anderen Reverse-Shells besteht das Hauptziel des Tools darin, es in Verbindung mit Microsoft Dev Tunnels zu...

CVE-2024-25600-mass

carregamento em massa de shell para cve root@kitploit: python3 exploit.py -l yourlist.txt caminho da shell root@kitploit: https://examplewebsite.com/asd.php...

HeimShell

HeimShell CVE-2023-51803 HeimShell ist ein Exploit für CVE-2023-51803, der eine beliebige Datei-Upload-Schwachstelle in LinuxServer.io Heimdall ≤ 2.5.6 ausnutzt. Es erkennt automatisch die Zielversion und warnt entweder vor der Ausnutzbarkeit oder holt remote eine PHP-Shell, die durch SHELLURL...

ABPTTS

A Black Path Toward The Sun Tunnel TCP su HTTP per server di applicazioni web https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016 ABPTTS utilizza uno script client Python e una pagina/pacchetto server di applicazioni web1 per instradare il traffico...

0x00sec_code

Código-fonte para os posts do 0x00sec.org Este repositório contém o código-fonte dos meus posts no 0x00sec.org. Remote Shell Post disponível em: Parte I : https://0x00sec.org/t/remote-shells-part-i/269/1 Parte II. Criptografe seu link: https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/3...

CVE-2021-25646-exp

CVE-2021-25646-exp Tool zur Erkennung und Ausnutzung der Remote-Codeausführung-Schwachstelle in Apache Druid CVE-2021-25646 Geben Sie eine Domain oder IP:Port ein, um eine Schwachstellenprüfung durchzuführen Für Ziele, bei denen eine Schwachstelle erkannt wurde, kann eine Befehlsausführung...

CVE-2024-9474

PAN-OS CVE-2024-0012 und CVE-2024-9474 Python-Skript, generiert aus dem Blogbeitrag: https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 Dort ist alles beschrieben Mein Kommentar auf X: https://x.com/k4nfr3/status/1858993646923903103...

CVE-2019-0708-POC

CVE-2019-0708-POC Proof of concept funzionante per CVE-2019-0708, genera una shell remota. Eseguire con python3, Esempio python3 CVE-2019-0708-windows.py Versioni differenti sono richieste per Linux e Windows. Offuscato per ragioni ovvie...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType Exploit del Generatore di Font Variabili Questo repository contiene un exploit specializzato per la macchina VariaType su Hack The Box. L'exploit sfrutta una vulnerabilità nel modo in cui la libreria fontTools o l'applicazione web gestisce i file XML .designspace ...

revshellgen

🚀 RevShellGen Generatore di Reverse Shell Automatizza la generazione di reverse shell con stile Genera, codifica e cattura reverse shell senza fastidi Caratteristiche • Installazione • Utilizzo • Tipi di Shell • Contribuire 📖 Informazioni RevShellGen è un potente strumento da riga di comando che...

C99Shell-PHP7

root@kitploit: . . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ /...